（实验经验分享）网络攻击与对抗 > 实验六：IPC$管道的利用与远程控制

最新推荐文章于 2024-05-10 21:19:35 发布
最新推荐文章于 2024-05-10 21:19:35 发布
阅读量3.8k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/F4ckM3/article/details/38669545
版权
这是在 合天网安实验室一次的线上学习写出来的经验分享，很好的网站，也希望大家来学习交流
实验地址：http://erange.heetian.com/

实验简介

实验所属系列：网络攻击与对抗

实验对象：本科/专科信息安全专业
相关课程及专业：信息网络安全概论、计算机网络
实验时数（学分）：2学时
实验类别：实践实验类

实验目的

1．了解IPC$漏洞原理

2．掌握IPC$漏洞攻击方法；

3．掌握psExec工具的使用；

最低0.47元/天 解锁文章
F4ckM3
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
9-IPC利用与远程控制实验
11-28
### IPC利用与远程控制实验知识点解析 #### 一、实验目的 1. **理解IPC漏洞原理**：IPC（Internet Process Connection）是一种允许进程之间通过命名管道进行通信的技术，主要用于实现远程计算机之间的数据交换。...
远程控制---实验九：IPC远程植入木马
weixin_70557959的博客
05-06 3731
目录 一、实验目的及要求 二、实验原理 IPC 空会话 IPC建立的过程 木马 三、实验环境 四、实验步骤及内容 五、实验总结 六、分析与思考 一、实验目的及要求 1、掌握利用 IPC$入侵目标计算机（windows XP 或 windows 2003）的方法； 2、制作并植入远控木马来达到远程控制对方计算机； 二、实验原理 IPC IPC(Inter-Process Communication) 进程间通信，是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道
Windows 远程控制（经典IPC$入侵、psexec类工具、利用WMI远程入侵、PsRemoting远程命令执行、使用wmic命令远程执行）
LKmnbZ's Blog
01-14 6801
一、经典IPC$入侵 利用ipc$和默认共享入侵远程电脑的过程 1. C:\>net use \\127.0.0.1\IPC$ "密码" /user:"用户名" 一般通过扫描弱口令来得到管理员帐号和密码 2. C:\> copy srv.exe \\127.0.0.1\admin$ 先复制srv.exe上去(这里的$是指admin用户的c:\winnt\system32...
ipc$漏洞攻击（实验）
最新发布
2301_76361674的博客
05-10 2044
我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。5.然后，我们物理连接到靶机上，到了两分钟后，我们可以用命令看到，这个pp45的用户就出现了。
远程网络连接（IPC）安全防范研究
weixin_34293246的博客
10-17 228
远程网络连接（IPC）安全防范研究   摘要： 本文着重分析了远程网络连接（IPC）的危害以及利用IPC漏洞实施***的常用方法，并从技术层次和管理层次对如何防范进行了讨论，这对保护局域网以及整个网络的安全具有重要的意义。 关键词：网络安全 远程网络连接 IPC 一、引言 网络安全遵循木桶原理，整个网络环境中网络安全的水平是由该网络中防护水平最弱的计算机所决定的。随着网络技术和硬件技术...
信息安全 漏洞利用
yidao0819的博客
05-22 564
实验目的 1、了解IPC$漏洞原理 2、掌握几个相关net 命令的用法 3、掌握PCshare生成远程控制程序工具的使用 实验原理 实验参考步骤： 1、确认目标的IPC$默认共享已经打开。 2、在本地利用net use与远程目标建立IPC$连接通道、 3、将目标的C盘映射为本地Z盘。 （至此，说明已成功入侵并控制对方C盘，继续进行可更方便地实现全方位的远程控制） 4、利用PCshare工具实现远程控制。 5、尝试获得远程主机的 Shell、用户列表、开启的服务列表、开放的端口列表等
2002-2006年系统经典利用漏洞：ipc$
01-22
2002-2006年系统经典利用漏洞：ipc$ 2. 实例演示-完整入侵过程 (1)纯DOS命令式 入侵 首先构建一个入侵的环境，虚拟机之间能相互通信，即可表示为互联网环境，再扫描，得到有 漏洞的计算机IP ...
操作系统实验：进程通信与进程同步（CTGU）
11-23
一. 实验目的 ■实验4.1 进程通信实验 (1)理解进程间通信的概念和方法 (2)掌握常用的 Linux 进程间通信的方法 ■实验4.2 进程同步实验 (1)加强对进程同步和互斥的理解，学会使用信号量解决资源共享问题。 (2)熟悉...
ipc$.rar_IPC_ipc$
09-24
怎样防止别人用ipc$空连接和默认共享入侵
实验--系统命令、IPC$、服务及端口的管理[收集].pdf
10-14
通过本实验的学习，不仅能够掌握一系列重要的系统命令及其用法，还能深入了解网络中的一些关键概念和技术，比如IPC$、服务管理和端口扫描等。这些技能对于网络安全分析、网络管理以及日常维护工作都至关重要。同时，...
Windows 远程控制之 PsExec
一直被模仿，从未被超越
01-12 2063
PsExec 是一种轻量级 telnet 替代品，可让你在其他系统上执行进程，并为控制台应用程序提供完整交互性，而无需手动安装客户端软件。PsExec 最强大的用途包括在远程系统上启动交互式命令提示符，以及 IpConfig 等远程启用工具，否则无法显示有关远程系统的信息。远程打开 cmd 命令。
IPC$管道的利用与远程控制
justoneu的博客
06-23 570
IPC$它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行数据交换，从而实现对远程计算机的访问。I建立IPC＄连接的以下命令，攻击者就可以轻易地进入到系统中进行任意操作。 net use \\远程主机IP “密码” /user: “用户名” #与远程主机建立IPC$连接通道 net use z: \\远程主机IP \c$ #将远程主机的C盘影射为本地Z盘 copy e:\a.txt \\远程主机IP \c$ #拷贝本地文件e:\a.txt到远程
局域网IPC入侵心得
自助者天助~
01-28 1892
一、入侵实例  1、获取目标的IP。这个不用说，既然要接入别人的电脑，首先当然得知道对方的IP 了。   2、打开记事本，键入命令，编写好命令后，把该文件另存为“kaloun.bat”（当然这里也可以制作成为程序或者直接木马客户端也行。制作时，每一条命令一行，不需要标点符号）。其中命令可选择有以下，辅助入侵：     net user kaloun 123456 /add
IPC：管道
weixin_50022690的博客
03-12 793
在进程3G~4G的内核空间中，创建一个特殊的文件（管道），管道的数据直接保存在内存中。
IPC之管道
chirrupy_hamal的博客
03-15 575
一个进程通过系统调用 pipe 创建出一个匿名管道，操作系统就会在内核中创建一块没有明确标识的缓冲区，并返回给创建进程两个文件描述符作为管道的操作句柄供进程来操作管道，一个描述符用于从管道中读，另一个用于往管道中写。其中，fd[0]表示读端，fd[1]表示写端。因此匿名管道只能用于具有亲缘关系的进程间通信，因为子进程能复制父进程的文件描述符表。4、进程退出，匿名管道被释放，也就是匿名管道的生命周期随进程，这里的进程指持有匿名管道的最后一个进程，当然也可以主动关闭所有进程的有关匿名管道的那两个文件描述符。
进程间通信(IPC机制)——管道
Mi-ronin的博客
06-01 712
一.管道的介绍 二.有名管道 1. 有名管道的创建： 2. 有名管道的使用举例： 三.无名管道 1.无名管道的创建 2.无名管道的使用举例 四.管道的实现 五.相关面试题
Linux进程间通信（IPC）机制之一：管道（Pipes）详解
B1ue还在专注
01-27 2716
对于Linux中最传统的进程通信方式—管道的知识点总结(ฅ´ω`ฅ)
Linux系统编程系列之进程间通信(IPC)-管道
AABond的博客
08-26 181
进程间通信IPC之管道，管道有匿名管道和具名管道，简单介绍如何使用
《linux系统编程 —— 3.IPC之管道（上）》
qq_60420877的博客
07-11 134
IPC (Inter-Process Communication) 是指进程间通信的技术和机制。在操作系统中，不同的进程可能需要相互交换信息、共享资源或协调工作，而 IPC 提供了一种机制，使得这些进程可以进行有效的通信和数据交换。IPC 提供了各种通信方式和机制，包括管道、消息队列、共享内存、信号量、套接字等。这些机制允许进程之间进行数据传输、同步操作、共享资源等，以实现进程之间的协作和通信。通过使用 IPC，进程可以在共享资源的基础上进行协同工作，实现数据共享、任务协作和系统集成。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值